CVE-2026-46453

Résumé

Validation d'entrée incorrecte, vulnérabilité de contournement d'autorisation via clé contrôlée par l'utilisateur dans le client REST ElasticSearch d'Apache Camel. Le composant camel-elasticsearch-rest-client lit plusieurs en-têtes Exchange pour contrôler son comportement — SEARCH_QUERY (un corps de requête avancé), OPERATION (quelle opération Elasticsearch exécuter), INDEX_NAME, INDEX_SETTINGS et ID. Les valeurs de chaîne de ces constantes d'en-tête, définies dans ElasticSearchRestClientConstant, sont des noms simples sans préfixe ('SEARCH_QUERY', 'OPERATION', 'INDEX_NAME', 'INDEX_SETTINGS', 'ID') plutôt que les noms préfixés par 'Camel' utilisés par tous les autres composants Camel (par exemple CamelSqlQuery, CamelMongoDbCriteria, CamelCqlQuery). Le filtre d'en-têtes HTTP entrants de Camel, HttpHeaderFilterStrategy, bloque uniquement les noms d'en-têtes qui commencent par 'Camel' ou 'camel'. Étant donné que les noms d'en-têtes Elasticsearch ne portent pas ce préfixe, ils traversent le filtre entrant sans modification. Lorsqu'une route Camel expose un point d'entrée HTTP (par exemple platform-http) devant un producteur elasticsearch-rest-client, un client HTTP non fiable peut définir ces en-têtes directement sur sa requête et remplacer la requête et l'opération configurées par l'auteur de la route : lire chaque document de l'index (SEARCH_QUERY avec une requête match_all), supprimer des documents (OPERATION définie sur Delete avec ID), ou exfiltrer des champs sélectionnés. Aucune information d'identification n'est requise et le producteur lit les en-têtes sans condition. Ce problème affecte Apache Camel : de 4.3.0 avant 4.14.8, de 4.15.0 avant 4.18.3, de 4.19.0 avant 4.21.0. Il est recommandé aux utilisateurs de mettre à niveau vers la version 4.21.0, qui corrige le problème. Si les utilisateurs sont sur le flux de versions LTS 4.14.x, il leur est suggéré de mettre à niveau vers 4.14.8. Si les utilisateurs sont sur le flux de versions 4.18.x, il leur est suggéré de mettre à niveau vers 4.18.3. Le correctif renomme les valeurs de chaîne constantes des en-têtes Exchange de camel-elasticsearch-rest-client (ID, SEARCH_QUERY, INDEX_SETTINGS, INDEX_NAME, OPERATION) pour qu'elles portent le préfixe Camel (CamelElasticsearchId, CamelElasticsearchSearchQuery, CamelElasticsearchIndexSettings, CamelElasticsearchIndexName, CamelElasticsearchOperation) afin qu'elles soient bloquées par le HttpHeaderFilterStrategy entrant ; les noms de champs Java sont inchangés. Pour les déploiements qui ne peuvent pas mettre à niveau immédiatement, supprimez les en-têtes concernés des messages entrants non fiables avant qu'ils n'atteignent le producteur (par exemple removeHeader('SEARCH_QUERY'), removeHeader('OPERATION'), removeHeader('INDEX_NAME'), removeHeader('INDEX_SETTINGS') et removeHeader('ID') devant le point de terminaison elasticsearch-rest-client), ou appliquez un HeaderFilterStrategy personnalisé qui bloque ces noms.